一、测试流程
1、虚拟机下扫描当前网段,寻找可能的靶机目标。192.168.1.4为Kail Linux,另一个VMware下的地址即是靶机billu_b0x的IP地址:192.168.1.5
2、查看开放的端口,只有22的SSH和80的HTTP端口
3、80端口开放说明可以网页访问:192.168.1.5:80,即打开靶场网址
4、通过御剑或者dirb命令等方式寻找资产,并尝试打开访问,建议多个工具扫描后比对合并(也可使用自己的字典,big.txt字典此处更佳:dirb 目标地址 字典路径)
5、发现三个子域名。in里显示了PHP版本信息;test的英文提示显示file参数为空,需要填写参数;以及phpmyadmin的界面,但子域名为phpmy。(可以直接尝试SQLmap,但即使等级提高到level5也未找到注入点)